He habilitado el firewall incorporado en mi MacBook (Sierra v10.12.1), pero desafortunadamente los archivos de registro ubicados en /var/log (appfirewall.log y alf.log) permanecen vacíos. Me puse en contacto con el Soporte de Apple pero no conocen la razón ni una solución a este problema. Vi a alguien con un problema similar y preocupaciones en: Registro de firewall habilitado, pero no grabando que no está resuelto.
¿Alguna idea de cómo manejar esto?
Para obtener un registro del Firewall tienes que definir algunas reglas.
Abre Preferencias del Sistema > Seguridad y Privacidad > Firewall, desbloquéalo y selecciona Opciones de Firewall y agrega algunas reglas sobre las aplicaciones que deseas bloquear el acceso desde el exterior.
Por ejemplo: 
Una vez hecho, bloquea nuevamente el menú de preferencias de Seguridad y Privacidad.
Intenta acceder a algún sitio prohibido o permitido y verás que aparecerá en /var/log/appfirewall.log.
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
1 votos
Por favor, añade la versión de tu sistema editando tu pregunta y agregando la etiqueta adecuada.
0 votos
Estoy viendo el mismo problema en 10.13.4 (High Sierra)
0 votos
Igual en macOS Mojave 10.14.2.